Bảo vệ dữ liệu

Tính đến ngày 21 tháng 10 năm 2026

Chính sách bảo mật này cung cấp thông tin về việc xử lý dữ liệu cá nhân trên trang web, cửa hàng trực tuyến và nền tảng học tập của chúng tôi, cũng như liên quan đến các yêu cầu, khóa đào tạo, việc gửi bản tin và sự hiện diện của chúng tôi trên mạng xã hội.

1. Các bên chịu trách nhiệm và cán bộ bảo vệ dữ liệu

Việc xử lý dữ liệu được mô tả bên dưới thuộc trách nhiệm của Jennifer Ziegler – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Đức. Email: jennifer.ziegler@praxistrainings-lms.de. Số điện thoại: +49 5152 7800574.

Bạn có thể liên hệ với cán bộ phụ trách bảo vệ dữ liệu của chúng tôi, Aniko Koch, theo địa chỉ sau: datenschutz@praxistrainings-lms.de cũng như qua đường bưu điện tới Praxistrainings-LMS, Attn: Cán bộ bảo vệ dữ liệu Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Đức.

2. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân để cung cấp trang web một cách an toàn, trả lời các câu hỏi, xử lý đơn đặt hàng và thanh toán, tiến hành đào tạo và cấp chứng chỉ học tập. Việc xử lý dữ liệu khác liên quan đến việc tổ chức văn phòng, khảo sát tự nguyện, quảng cáo và đo lường hiệu quả hoạt động, như được giải thích bên dưới.

Nếu bạn là đối tác hợp đồng, chúng tôi xử lý dữ liệu cần thiết để bắt đầu và thực hiện hợp đồng theo Điều 6(1)(b) GDPR. Đối với nghĩa vụ lưu giữ và lập hồ sơ theo luật định, Điều 6(1)(c) GDPR được áp dụng. Đối với sự đồng ý, Điều 6(1)(a) GDPR được áp dụng. Sự đồng ý cụ thể sẽ xác định phạm vi của nó.

Điều 6(1)(f) GDPR tạo cơ sở cho việc xử lý dữ liệu cần thiết cho các mục đích lợi ích hợp pháp, đặc biệt là các hoạt động CNTT an toàn, giao tiếp kinh doanh hiệu quả và xử lý các yêu cầu từ các liên hệ của công ty. Đối với những người tham gia có nhà tuyển dụng ký kết hợp đồng, chúng tôi dựa trên Điều 6(1)(f) GDPR để tổ chức và thực hiện các khóa đào tạo cần thiết. Lợi ích hợp pháp của chúng tôi, cũng như của nhà tuyển dụng đặt chỗ, bao gồm việc cung cấp khóa đào tạo đã đặt, quản lý quyền truy cập học tập và ghi nhận việc hoàn thành khóa học. Khi làm như vậy, chúng tôi xem xét đến lợi ích và quyền của người tham gia.

Các trường bắt buộc được đánh dấu trong biểu mẫu hoặc quy trình đặt hàng tương ứng. Nếu thiếu thông tin này, chúng tôi có thể không xử lý được yêu cầu, đơn đặt hàng hoặc dịch vụ đào tạo. Các trường tùy chọn được đánh dấu tương ứng. Việc đồng ý cho phép hiển thị quảng cáo không phải là yêu cầu bắt buộc để tham gia khóa đào tạo có phí.

3. Người nhận và xử lý quốc tế

Dữ liệu chỉ được truy cập bởi những cá nhân và tổ chức cần thiết cho công việc của họ. Điều này bao gồm các nhân viên được ủy quyền, nhà cung cấp dịch vụ CNTT, nhà cung cấp dịch vụ lưu trữ và phần mềm, nhà cung cấp dịch vụ thanh toán, và trong trường hợp đặt chỗ theo nhóm, người đứng đầu nhóm được ủy quyền. Khi pháp luật yêu cầu, các cơ quan công quyền và cố vấn thuế hoặc pháp lý cũng có thể được nhận dữ liệu.

Trường hợp các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi, cần có thỏa thuận theo Điều 28 GDPR. Các nhà cung cấp dịch vụ thanh toán và nhà cung cấp nền tảng có thể thực hiện một số hoạt động xử lý dữ liệu dưới trách nhiệm riêng của họ.

Việc đặt máy chủ tại EU không tự động loại trừ khả năng truy cập từ các quốc gia thứ ba hoặc sử dụng các nhà thầu phụ đặt tại đó. Đối với các hoạt động chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu, các yêu cầu của Điều 44 trở đi của GDPR được áp dụng. Cụ thể, cần có quyết định về tính đầy đủ hoặc các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng tiêu chuẩn, bao gồm bất kỳ biện pháp bổ sung cần thiết nào.

Các nguyên tắc chuyển giao sau đây áp dụng cho các dịch vụ được sử dụng. Đối với người nhận tại Hoa Kỳ, quyết định về tính đầy đủ của Khung bảo mật dữ liệu EU-Hoa Kỳ có thể được áp dụng, với điều kiện công ty cụ thể và hoạt động xử lý được chứng nhận hợp lệ. Nếu không, các Điều khoản Hợp đồng Chuẩn của EU đã được thỏa thuận theo Điều 46 GDPR và các biện pháp bổ sung cần thiết có thể được áp dụng. Đối với PayPal, các quy tắc ràng buộc nội bộ đã được phê duyệt đặc biệt quan trọng đối với các chuyển giao nội bộ tập đoàn. Bạn có thể nhận được thông tin về các đảm bảo áp dụng cho dữ liệu của mình và bản sao hoặc quyền truy cập vào dữ liệu đó bằng cách liên hệ với cán bộ bảo vệ dữ liệu của chúng tôi, với điều kiện không vi phạm thông tin của bên thứ ba cần được bảo vệ.

4. Vận hành website, hosting và bảo mật kỹ thuật

Dịch vụ lưu trữ web được cung cấp bởi Logotio Sky và Cloudflare.

Trang web và nền tảng học tập của chúng tôi được lưu trữ bởi Logotio Sky. Nhà cung cấp dịch vụ CNTT và lưu trữ theo hợp đồng của chúng tôi là Logotio Design, một thương hiệu của exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. Các dịch vụ bao gồm lưu trữ, hỗ trợ kỹ thuật, bảo trì và sao lưu dữ liệu.

Khi bạn truy cập trang web của chúng tôi, chúng tôi xử lý các thông tin như địa chỉ IP của bạn, ngày giờ, các trang và tệp bạn yêu cầu, thông báo trạng thái, thông tin trình duyệt và hệ điều hành, cũng như trang bạn đã truy cập trước đó. Khi bạn sử dụng cửa hàng và nền tảng học tập, dữ liệu bạn nhập và tạo ra cho các chức năng này cũng được xử lý trên cơ sở hạ tầng lưu trữ.

Trang web này sử dụng dịch vụ Cloudflare Enterprise để phân phối và bảo mật. Nhà cung cấp là Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare xử lý dữ liệu kết nối và các yêu cầu kỹ thuật cho mục đích này. Điều này cho phép phân phối đáng tin cậy cũng như phát hiện và ngăn chặn truy cập trái phép. Việc đặt máy chủ chính tại Frankfurt không loại trừ khả năng xử lý thông qua mạng lưới quốc tế của Cloudflare và truy cập từ các quốc gia thứ ba.

Cơ sở pháp lý cho hoạt động an toàn của trang web là Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi nằm ở việc đảm bảo trang web luôn khả dụng và an toàn. Đối với các hoạt động xử lý cần thiết để thực hiện hợp đồng đã ký kết với bạn, Điều 6(1)(b) GDPR được áp dụng. Các điều khoản xử lý dữ liệu của Cloudflare được áp dụng. Các điều khoản này quy định Khung bảo mật dữ liệu EU-Hoa Kỳ và, ngoài ra hoặc thay thế, các Điều khoản Hợp đồng Chuẩn của EU đối với bất kỳ hoạt động chuyển dữ liệu nào sang Hoa Kỳ. Thông tin thêm: https://www.cloudflare.com/cloudflare-customer-dpa/. Đối với các giao dịch chuyển tiền khác đến các nước thứ ba, các điều kiện được nêu trong mục 3 sẽ được áp dụng.

Bảo mật và giao thức

Chúng tôi sử dụng All-In-One Security và Patchstack Security để phát hiện các lỗ hổng và truy cập trái phép cũng như để phòng chống các cuộc tấn công. Điều này bao gồm việc xử lý địa chỉ IP, dấu thời gian, URL được yêu cầu, thông tin trình duyệt và chi tiết về các lần đăng nhập và các quy trình liên quan đến bảo mật trong phạm vi cần thiết. Liên quan đến các cuộc tấn công được phát hiện, nội dung của các yêu cầu bị ảnh hưởng cũng có thể được phân tích. Việc xử lý này phục vụ lợi ích hợp pháp của chúng tôi trong việc bảo vệ trang web và người dùng của nó, theo Điều 6(1)(f) của GDPR.

Nhà cung cấp dịch vụ Patchstack là Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estonia. Trong trường hợp các sự kiện bảo mật được truyền đến dịch vụ của họ, việc xử lý có thể được thực hiện bởi các nhà thầu phụ điện toán đám mây tại Hoa Kỳ. Các điều kiện được nêu trong Mục 3 áp dụng cho các truyền tải này. Thông tin thêm: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ và https://patchstack.com/subprocessors/.

Nhật ký truy cập và bảo mật chỉ được lưu giữ trong thời gian cần thiết cho việc giám sát hoạt động, phân tích lỗi và phòng ngừa hoặc điều tra các sự cố bảo mật. Thông tin liên quan đến một trường hợp lạm dụng cụ thể có thể được lưu trữ cho đến khi được giải quyết hoàn toàn và thực hiện bất kỳ hành động pháp lý cần thiết nào. Các kết nối đến trang web của chúng tôi được mã hóa trong quá trình truyền tải.

5. Quản lý cookie và sự đồng ý với Borlabs

Thay đổi cài đặt cookie và thu hồi sự đồng ý

Bạn có thể truy cập cài đặt cookie của mình bất cứ lúc nào thông qua nút bên dưới, thay đổi lựa chọn và thu hồi bất kỳ sự đồng ý nào bạn đã cho phép trong tương lai. Tính hợp pháp của việc xử lý dữ liệu được thực hiện cho đến khi thu hồi vẫn không bị ảnh hưởng.

[borlabs-cookie type="btn-cookie-preference" title="Cài đặt cookie"/]

Chúng tôi sử dụng cookie và các công nghệ tương tự. Cụ thể, chúng cho phép bạn đăng nhập vào tài khoản học tập, quản lý giỏ hàng, đảm bảo an ninh và lưu các tùy chọn bảo mật của bạn. Việc lưu trữ hoặc truy cập cần thiết về mặt kỹ thuật được thực hiện theo Khoản 2 Điều 25 của Luật Truyền thông Điện tử Đức (TMG). Việc xử lý dữ liệu cá nhân liên quan dựa trên Điều 6 Khoản 1 Điểm b hoặc f của GDPR, tùy thuộc vào chức năng.

Để phân tích, theo dõi khách truy cập, đo lường hiệu quả quảng cáo và sử dụng phương tiện truyền thông bên ngoài, chúng tôi sẽ xin phép bạn khi cần thiết. Cơ sở pháp lý cho việc này là Điều 25 Khoản 1 của Luật Truyền thông Điện tử Đức (TDDG) về việc lưu trữ hoặc đọc thông tin thiết bị và Điều 6 Khoản 1 Điểm a của GDPR về việc xử lý dữ liệu cá nhân sau đó. Sự đồng ý của bạn là tự nguyện và có thể được rút lại bất cứ lúc nào.

Chúng tôi sử dụng plugin WordPress Borlabs Cookie để quản lý quyết định của bạn. Lựa chọn của bạn được lưu trữ trong một cookie cần thiết về mặt kỹ thuật và được gán cho quyết định đồng ý tương ứng. Tài liệu cần thiết đóng vai trò là bằng chứng về sự đồng ý theo Điều 7 khoản 1 GDPR kết hợp với Điều 6 khoản 1 điểm c GDPR; việc quản lý kỹ thuật dựa trên lợi ích hợp pháp của chúng tôi trong một hệ thống quản lý sự đồng ý hoạt động hiệu quả theo Điều 6 khoản 1 điểm f GDPR.

Bạn có thể tìm thêm thông tin về từng cookie, nhà cung cấp, mục đích và ngày hết hạn của chúng trong hộp thoại Borlabs. Cookie phiên sẽ bị xóa sau khi phiên kết thúc; các cookie khác vẫn được lưu trữ trong khoảng thời gian được chỉ định hoặc cho đến khi bạn tự xóa chúng. Việc thu hồi sự đồng ý của bạn không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi bạn nhận được sự đồng ý đó. Bạn cũng có thể liên hệ với chúng tôi để thu hồi sự đồng ý của mình. datenschutz@praxistrainings-lms.de Xin lưu ý: Nếu bạn xóa cookie Borlabs trong trình duyệt và tải lại trang web, bạn sẽ được yêu cầu chọn lại. Dữ liệu đã được lưu trữ với các nhà cung cấp không tự động bị xóa chỉ bằng cách xóa cookie.

6. Thắc mắc, đặt lịch hẹn và email

Khi bạn liên hệ với chúng tôi, chúng tôi sẽ xử lý dữ liệu liên hệ và nội dung bạn cung cấp, chẳng hạn như tên, công ty, địa chỉ email, số điện thoại và yêu cầu của bạn. Chúng tôi sử dụng Zoho Forms và Bookings cho các biểu mẫu và quy trình đặt lịch hẹn; để xử lý và phân công, chúng tôi sử dụng Zoho CRM và dịch vụ email. Chi tiết cuộc hẹn bao gồm, đặc biệt, ngày và giờ bạn muốn đặt lịch, thông tin liên hệ và, nếu có, lý do đặt lịch hẹn.

Cơ sở pháp lý để xử lý dữ liệu của bạn là Điều 6(1)(b) GDPR đối với các vấn đề trước hợp đồng hoặc hợp đồng của chúng tôi. Đối với các yêu cầu khác và liên hệ nội bộ, Điều 6(1)(f) GDPR được áp dụng; lợi ích hợp pháp của chúng tôi là việc xử lý và ghi chép thông tin liên lạc một cách chính xác. Các yêu cầu đã hoàn tất và chi tiết cuộc hẹn sẽ bị xóa ngay sau khi quá trình xử lý kết thúc và không còn liên lạc, xử lý hợp đồng, lưu giữ theo luật định hoặc biện pháp bảo vệ pháp lý cần thiết nào biện minh cho việc lưu trữ chúng.

Địa chỉ email của chúng tôi được đăng ký với ALL-INKL.COM – Neue Medien Münnich. Email doanh nghiệp của chúng tôi được gửi qua Zoho Mail. Email cửa hàng và đơn đặt hàng được chuyển tiếp đến dịch vụ SMTP của ALL-INKL thông qua WP Mail SMTP. Việc truyền tải qua dịch vụ SMTP này được mã hóa bằng TLS. Địa chỉ người gửi và người nhận, nội dung, tệp đính kèm và thông tin kỹ thuật truyền tải cần thiết cho mỗi tin nhắn đều được xử lý. Chính sách bảo mật của ALL-INKL có thể được tìm thấy tại đây: https://all-inkl.com/datenschutzinformationen/. Việc xử lý dữ liệu cho các thư từ kinh doanh cần thiết dựa trên các cơ sở pháp lý đã nêu ở trên; việc lưu giữ theo quy định dựa trên Điều 6 khoản 1 điểm c của GDPR.

7. Cửa hàng, nền tảng học tập và đặt chỗ theo nhóm

Khi bạn đặt hàng qua WooCommerce, chúng tôi xử lý các thông tin cụ thể như tên, thông tin công ty và thanh toán, chi tiết liên hệ, dịch vụ đã đặt, số tiền và trạng thái thanh toán. Chúng tôi sử dụng LearnDash trên trang web của mình để cung cấp tài khoản học tập và các khóa học. Cụ thể, chúng tôi xử lý ID tài khoản, thông tin đăng nhập được bảo vệ về mặt kỹ thuật, bài tập khóa học, tiến độ học tập và chứng chỉ đã cấp. Khu vực học tập hiển thị kết quả bài kiểm tra kiến thức, bao gồm số câu trả lời đúng, điểm số và tỷ lệ phần trăm kết quả.

Dữ liệu được sử dụng để cung cấp và quản lý các khóa đào tạo, ghi nhận việc hoàn thành khóa học và hỗ trợ các câu hỏi kỹ thuật hoặc chuyên môn. Cơ sở pháp lý cho việc xử lý này là Điều 6(1)(b) GDPR đối với các hợp đồng của chúng tôi và Điều 6(1)(f) GDPR đối với việc xử lý cần thiết các khóa đào tạo được cung cấp cho khách hàng doanh nghiệp. Việc lưu giữ tài liệu pháp lý và hóa đơn được điều chỉnh bởi Điều 6(1)(c) GDPR.

Đối với các nhóm đặt chỗ, người lãnh đạo nhóm được ủy quyền có thể xem tiến độ học tập và chứng chỉ của các thành viên được chỉ định vào nhóm của họ. Điều này giúp việc tổ chức đào tạo và xác minh các khóa học đã hoàn thành trở nên dễ dàng hơn. Hồ sơ người dùng không được công khai; không có cộng đồng công khai hoặc ứng dụng di động chuyên dụng nào được cung cấp.

Các nhà tuyển dụng có thể đặt các khóa đào tạo cho nhân viên của họ thông qua nền tảng của chúng tôi. Để làm như vậy, họ cung cấp cho chúng tôi họ và tên của mỗi người tham gia. Địa chỉ email có thể được cung cấp tùy chọn; nhưng không bắt buộc để thiết lập tài khoản học tập. Dựa trên thông tin này, chúng tôi sẽ tạo thông tin đăng nhập cho tài khoản học tập trên trang web của mình. Thông tin đăng nhập này thường được cung cấp cho nhà tuyển dụng đặt chỗ để phân phối cho người tham gia. Theo yêu cầu của nhà tuyển dụng, tài khoản học tập cũng có thể được thiết lập bằng địa chỉ email công ty của người tham gia. Chính sách bảo mật này có thể được truy cập thông qua trang web của chúng tôi và cũng mô tả quá trình xử lý dữ liệu liên quan đến việc đăng ký của nhà tuyển dụng.

Khi nhà tuyển dụng đăng ký, chúng tôi sẽ nhận được các dữ liệu đã đề cập ở trên từ họ. Thông tin này sau đó được áp dụng theo Điều 14 của GDPR. Thông tin sau đây giải thích việc sử dụng nền tảng học tập và quyền truy cập của người hướng dẫn nhóm. Chúng tôi tự xác định nội dung đào tạo, bài kiểm tra và tiêu chí chứng nhận. Nhà tuyển dụng đặt dịch vụ đào tạo của chúng tôi dựa trên các điều khoản và điều kiện của chúng tôi. Chúng tôi xử lý dữ liệu của người tham gia để thực hiện và lập hồ sơ các dịch vụ đào tạo này theo trách nhiệm bảo vệ dữ liệu của riêng chúng tôi. Nhà tuyển dụng chịu trách nhiệm về việc xử lý dữ liệu nhân viên của họ, đặc biệt là việc đăng ký nhân viên và việc sử dụng các chứng chỉ đào tạo được cung cấp.

Các khóa học đã đặt có thể truy cập trong vòng 12 tháng kể từ ngày đặt. Chứng chỉ, tiến độ học tập và kết quả kiểm tra sẽ bị xóa đồng thời sau 24 tháng kể từ ngày đặt. Sau khi tài khoản học tập bị chấm dứt, dữ liệu tài khoản liên quan sẽ bị xóa trừ khi có các mục đích khác hoặc nghĩa vụ lưu giữ theo luật định. Thời hạn lưu giữ dữ liệu học tập không áp dụng cho hóa đơn hoặc các tài liệu kinh doanh khác phải được lưu giữ theo luật.

8 phương thức thanh toán bằng WooPayments và PayPal

Đối với thanh toán bằng thẻ, chúng tôi sử dụng WooPayments với Stripe là đối tác kỹ thuật. Đối với thanh toán bằng PayPal, chúng tôi sử dụng WooCommerce PayPal Payments. Để xử lý phương thức thanh toán bạn đã chọn, các thông tin cần thiết về đơn hàng, hóa đơn, liên hệ, giao dịch và kỹ thuật sẽ được truyền đến các nhà cung cấp dịch vụ thanh toán tương ứng. Dữ liệu thẻ được xử lý thông qua hệ thống thanh toán. Cụ thể, chúng tôi nhận được ID giao dịch và trạng thái thanh toán, cũng như một số thông tin hạn chế về phương thức thanh toán.

Cơ sở pháp lý cho việc xử lý thanh toán cần thiết là Điều 6(1)(b) GDPR. Đối với các nghĩa vụ kế toán và lưu giữ theo luật định, Điều 6(1)(c) GDPR được áp dụng. Các biện pháp cần thiết chống gian lận thanh toán có thể dựa trên Điều 6(1)(f) GDPR. Lợi ích hợp pháp nằm ở việc bảo đảm thanh toán và ngăn chặn việc lạm dụng. Các chức năng quảng cáo hoặc phân tích tùy chọn không tự động được hợp pháp hóa bởi điều này.

Đối với người dùng châu Âu, WooPayments được cung cấp bởi WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland. Automattic Inc. và WooCommerce, Inc., Hoa Kỳ, cũng chịu trách nhiệm cho một số hoạt động xử lý nhất định. Automattic lập tài liệu về các Điều khoản Hợp đồng Chuẩn của EU cho các giao dịch chuyển tiền bên ngoài EEA. Đối tác thanh toán kỹ thuật, Stripe, tuân theo các điều khoản chuyển tiền riêng của họ: Các điều khoản này chỉ định Stripe, LLC là bên nhận tại Hoa Kỳ và chủ yếu dựa vào Khung Bảo mật Dữ liệu, nếu có, và thứ yếu là các Điều khoản Hợp đồng Chuẩn. Thông tin thêm: https://automattic.com/privacy/ và https://stripe.com/de/privacy cũng như https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ và https://stripe.com/de/legal/dta.

Dịch vụ PayPal dành cho tài khoản tại Đức được cung cấp bởi PayPal (Europe) S.à rl et Cie, SCA, Luxembourg. Dữ liệu có thể được xử lý tại Hoa Kỳ và một số địa điểm khác. Việc chuyển tiền trong nội bộ Tập đoàn PayPal tuân theo Quy tắc ràng buộc doanh nghiệp đã được phê duyệt. Các giao dịch chuyển tiền tiếp theo được bảo mật, tùy thuộc vào người nhận, bằng các quyết định về tính đầy đủ hoặc các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Chuẩn của EU. Thông tin thêm: https://www.paypal.com/de/legalhub/paypal/bcr. Thông tin về bảo vệ dữ liệu: https://www.paypal.com/de/legalhub/paypal/privacy-full. Các nhà cung cấp dịch vụ thanh toán cũng có thể xử lý dữ liệu một cách độc lập để tuân thủ các nghĩa vụ pháp lý của riêng họ và để đánh giá rủi ro. Thông báo của họ giải thích rõ ràng về người nhận dữ liệu và thời gian lưu giữ dữ liệu tương ứng.

9 ứng dụng ZOHO và tổ chức nội bộ

Chúng tôi sử dụng các dịch vụ của Zoho với tài khoản EU tại zoho.eu. Nhà cung cấp là Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Đức. Thông tin liên hệ về bảo vệ dữ liệu: privacy@eu.zohocorp.com. Dữ liệu dịch vụ được lưu trữ theo khu vực tài khoản EU của chúng tôi và các điều kiện xử lý dữ liệu tại các trung tâm dữ liệu trong Khu vực Kinh tế Châu Âu.

Chúng tôi sử dụng Bookings để đặt lịch hẹn, Forms cho các biểu mẫu liên hệ và đăng ký, CRM để quản lý khách hàng và liên hệ, Campaigns cho các chiến dịch email và Mail cho thư từ kinh doanh. WorkDrive, Writer và Sheet được sử dụng để lưu trữ và chỉnh sửa tài liệu và bảng tính. Sign được sử dụng cho chữ ký điện tử, Survey cho các cuộc khảo sát, Social để quản lý sự hiện diện của chúng tôi trên mạng xã hội và Flow để liên kết và tự động hóa các quy trình kinh doanh này.

Tùy thuộc vào quy trình, các thông tin như tên, thông tin liên hệ chuyên nghiệp, thông tin công ty, yêu cầu, dữ liệu cuộc hẹn và hợp đồng, nội dung tài liệu, cũng như dữ liệu sử dụng và xác minh kỹ thuật đều được xử lý. Đối với chữ ký điện tử, điều này bao gồm thông tin về người ký và tài liệu về quy trình ký. Đối với khảo sát, chúng tôi xử lý các phản hồi đã gửi và thông tin được yêu cầu trong biểu mẫu tương ứng. Các quy trình tự động hóa sử dụng dữ liệu cần thiết cho quy trình kinh doanh tương ứng. Thông tin bổ sung sau đây áp dụng cho bản tin và SalesIQ.

Cơ sở pháp lý là Điều 6(1)(b) GDPR, trong trường hợp việc xử lý là cần thiết để bắt đầu hoặc thực hiện hợp đồng với bạn. Đối với việc liên lạc với các đối tác của công ty và tổ chức nội bộ, Điều 6(1)(f) GDPR được áp dụng; lợi ích hợp pháp của chúng tôi nằm ở việc xử lý các quy trình kinh doanh một cách có trật tự và hiệu quả. Các nghĩa vụ pháp lý được xử lý theo Điều 6(1)(c) GDPR. Trường hợp việc xử lý dựa trên sự đồng ý của bạn, Điều 6(1)(a) GDPR được áp dụng. Thông tin về thời gian lưu trữ có thể được tìm thấy trong Mục 18.

Khu vực tài khoản EU không loại trừ quyền truy cập hỗ trợ từ các quốc gia thứ ba. Cụ thể, Zoho Corporation Private Limited tại Ấn Độ có thể được cấp quyền truy cập để hỗ trợ và khắc phục sự cố. Zoho quy định các Điều khoản Hợp đồng Chuẩn của EU và các biện pháp bảo vệ bổ sung dựa trên đánh giá chuyển giao cho mục đích này. Các nhà thầu phụ và thông tin liên quan đến dịch vụ khác: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html và https://www.zoho.com/de/privacy.html.

Theo dõi khách truy cập bằng SalesIQ

Chúng tôi sử dụng Zoho SalesIQ để phân tích lượt truy cập và tương tác trên trang web của mình. Cụ thể, chúng tôi xử lý các thông tin như số trang đã xem, thời gian và thời lượng truy cập, trang web giới thiệu, và thông tin kỹ thuật về trình duyệt, thiết bị và kết nối. Cookie và các mã định danh tương tự có thể được sử dụng để nhận dạng trình duyệt. Phân tích này giúp chúng tôi hiểu được sự quan tâm đến các sản phẩm/dịch vụ của mình và cách thức sử dụng trang web.

Đối với việc theo dõi khách truy cập cần sự đồng ý, Điều 6 Khoản 1 Điểm a của GDPR được áp dụng, và đối với việc truy cập vào thiết bị đầu cuối, Mục 25 Khoản 1 của Luật Truyền thông Điện tử Đức (TDDDG) được áp dụng. Quyết định của bạn được quản lý thông qua Borlabs. Bạn có thể thu hồi sự đồng ý của mình trong tương lai. Dữ liệu được lưu trữ để phân tích hành vi của khách truy cập và sẽ bị xóa hoặc ẩn danh ngay khi không còn cần thiết cho mục đích này hoặc sự đồng ý cần thiết không còn áp dụng; bất kỳ nghĩa vụ nào còn hiệu lực để cung cấp bằng chứng vẫn không bị ảnh hưởng.

10 bản tin và chiến dịch theo số lượt tải xuống

Bản tin và đăng ký

Chúng tôi gửi bản tin qua Zoho CRM và sử dụng Zoho Campaigns cho các chiến dịch email. Các tin nhắn chứa thông tin về công ty chúng tôi, các chủ đề chuyên môn, các khóa đào tạo, dịch vụ, chương trình khuyến mãi và ưu đãi. Để phục vụ mục đích này, chúng tôi xử lý địa chỉ email của bạn, và tùy chọn cả tên của bạn để gửi lời chào cá nhân hóa, cũng như thông tin liên quan đến việc đăng ký, nhận và hủy đăng ký.

Việc đăng ký thường được thực hiện bằng quy trình xác nhận hai bước: Sau khi đăng ký, bạn sẽ nhận được một email có liên kết xác nhận. Việc đăng ký của bạn chỉ được xác nhận sau khi nhấp vào liên kết này. Để phục vụ mục đích lưu trữ hồ sơ, thời gian đăng ký và xác nhận, nội dung sự đồng ý của bạn và các dữ liệu kỹ thuật liên quan sẽ được xử lý. Việc gửi tài liệu quảng cáo dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a GDPR kết hợp với Mục 7 khoản 2 điểm 2 của Luật Cạnh tranh không lành mạnh của Đức (UWG).

Bạn có thể hủy đăng ký bất cứ lúc nào thông qua liên kết hủy đăng ký trong tin nhắn hoặc qua email. datenschutz@praxistrainings-lms.de Hủy đăng ký. Sau khi hủy đăng ký, chúng tôi sẽ không còn sử dụng dữ liệu của bạn cho mục đích quảng cáo nữa. Nếu chúng tôi cần bằng chứng về sự đồng ý đã được cấp trước đó để bảo vệ chống lại các khiếu nại, chúng tôi có thể giữ lại dữ liệu này trong tối đa ba năm sau khi hủy đăng ký, dựa trên Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc chứng minh việc gửi thư là hợp pháp. Để tôn trọng vĩnh viễn việc hủy đăng ký hoặc phản đối, địa chỉ email có thể vẫn nằm trong danh sách chặn; khi đó, nó sẽ chỉ được sử dụng cho mục đích này.

Đo độ mở và độ nhấp chuột

Các bản tin được phân tích dựa trên từng cá nhân. Để phục vụ mục đích này, các tin nhắn có thể chứa một tệp hình ảnh nhỏ hoặc pixel theo dõi và các liên kết được đánh dấu phù hợp. Khi được truy cập, thông tin kỹ thuật về trình duyệt và hệ thống, địa chỉ IP và thời gian truy cập sẽ được xử lý. Điều này cho phép chúng tôi liên kết với mỗi người nhận việc tin nhắn đã được mở hay chưa, thời điểm mở và những liên kết nào đã được nhấp. Phân tích này nhằm mục đích cải thiện nội dung của chúng tôi và điều chỉnh nội dung phù hợp với sở thích của người nhận.

Việc đo lường hiệu suất cá nhân hóa dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a GDPR; đối với việc truy cập thông tin thiết bị đầu cuối yêu cầu sự đồng ý, Điều 25 khoản 1 TDDDG cũng được áp dụng. Việc chấp nhận biểu ngữ cookie trên trang web không thay thế sự đồng ý này. Kết quả đo lường được gán cho hồ sơ người nhận và sẽ bị xóa khi hồ sơ bị xóa. Bạn có thể thu hồi sự đồng ý của mình đối với việc đo lường hiệu suất bằng email hoặc hủy đăng ký nhận bản tin thông qua liên kết hủy đăng ký. Sau khi thu hồi, các hồ sơ đo lường hiện có sẽ bị xóa trừ khi có cơ sở pháp lý độc lập cho việc lưu giữ thêm trong thời gian giới hạn.

Chiến dịch quảng cáo của Brevo sau khi tải xuống.

Đối với các chiến dịch email sau khi tải xuống, chúng tôi sử dụng Brevo. Tập đoàn cung cấp dịch vụ Brevo bao gồm, trong số những công ty khác, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Đức, và Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Pháp. Địa chỉ email của bạn, thông tin về bản tải xuống bạn yêu cầu, và các dữ liệu đăng ký, giao hàng và sử dụng liên quan sẽ được xử lý. Chiến dịch bao gồm các ưu đãi về khóa đào tạo LMHV có liên quan đến chủ đề và một phiếu giảm giá.

Quá trình đăng ký được hoàn tất thông qua email xác nhận. Bằng cách nhấp vào liên kết trong email, bạn xác nhận địa chỉ email của mình và bắt đầu tải xuống. Các email quảng cáo tiếp theo được gửi dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a GDPR kết hợp với Mục 7 khoản 2 số 2 của Luật Cạnh tranh không lành mạnh của Đức (UWG). Việc chỉ tải xuống tệp không đồng nghĩa với việc bạn đồng ý nhận thêm quảng cáo.

Trong các chiến dịch Brevo, chúng tôi theo dõi cá nhân việc người dùng có mở tin nhắn hay không và vào thời điểm nào. Thông tin nêu trên về đo lường hiệu quả, sự đồng ý, hủy đăng ký, xóa và lưu giữ hạn chế hồ sơ đồng ý được áp dụng tương ứng. Bạn có thể hủy đăng ký bất cứ lúc nào thông qua liên kết hủy đăng ký hoặc bằng cách liên hệ với cán bộ bảo vệ dữ liệu của chúng tôi. Đối với việc chuyển dữ liệu sang các quốc gia thứ ba trong phạm vi dịch vụ của Brevo, các điều khoản xử lý dữ liệu được công bố bao gồm các điều khoản hợp đồng tiêu chuẩn của EU và các biện pháp bảo vệ bổ sung. Thông tin thêm: https://www.brevo.com/de/legal/privacypolicy/ và https://www.brevo.com/de/legal/termsofuse/.

11. Google Analytics và Google Tag Manager

Google Analytics 4

Chúng tôi sử dụng Google Analytics 4 để phân tích thống kê việc sử dụng trang web. Điều này bao gồm xử lý lượt xem trang, tương tác và sự kiện, dấu thời gian, trang web giới thiệu và thông tin kỹ thuật về trình duyệt và thiết bị. Cookie hoặc các mã định danh tương tự có thể được sử dụng để liên kết dữ liệu sử dụng với một trình duyệt hoặc thiết bị cụ thể. Phân tích này giúp chúng tôi cải thiện nội dung và khả năng sử dụng của các dịch vụ trực tuyến.

Việc phân tích yêu cầu sự đồng ý dựa trên Điều 6(1)(a) GDPR và, trong trường hợp truy cập thiết bị đầu cuối yêu cầu sự đồng ý, dựa trên Mục 25(1) TDDDG. Người nhận là các công ty của Google chịu trách nhiệm về dịch vụ, cụ thể là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, và, nếu có, Google LLC, Hoa Kỳ. Đối với các chuyển giao quốc tế, Chính sách Quyền riêng tư của Google hiện hành, bao gồm Khung Bảo vệ Dữ liệu và/hoặc Điều khoản Hợp đồng Chuẩn của EU, sẽ được áp dụng. Thông tin thêm: https://policies.google.com/privacy và https://policies.google.com/privacy/frameworks?hl=de.

Trong Google Analytics 4, thời gian lưu giữ dữ liệu được thiết lập là 2 tháng và dữ liệu người dùng là 14 tháng. Tùy chọn thiết lập lại khi có hoạt động mới của người dùng được bật: Thời gian lưu giữ dữ liệu người dùng sẽ được khởi động lại với mỗi hoạt động mới. Điều này có thể kéo dài thời gian lưu giữ thực tế khi sử dụng lặp lại. Sau khi thời gian quy định hết hạn, dữ liệu sẽ tự động bị xóa như một phần của chu kỳ xóa hàng tháng của Google Analytics. Các cài đặt lưu giữ dữ liệu này không áp dụng cho các báo cáo tổng hợp tiêu chuẩn. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào có hiệu lực trong tương lai và yêu cầu xóa dữ liệu cá nhân của mình theo quy định pháp luật.

Trình quản lý thẻ của Google

Chúng tôi sử dụng Google Tag Manager để tích hợp và quản lý tập trung các thẻ website. Việc này thiết lập kết nối với Google; dữ liệu kết nối cần thiết về mặt kỹ thuật, đặc biệt là địa chỉ IP, có thể được xử lý. Các dịch vụ phân tích và quảng cáo được tích hợp thông qua Tag Manager cũng xử lý dữ liệu được mô tả trong các phần tương ứng. Tag Manager không thay thế sự đồng ý cần thiết cho các dịch vụ này.

Việc tích hợp Google Analytics và các dịch vụ quảng cáo, yêu cầu sự đồng ý, dựa trên Điều 6(1)(a) GDPR, và đối với việc truy cập thiết bị đầu cuối yêu cầu sự đồng ý, dựa trên Mục 25(1) TDDDG. Thông tin nêu trên liên quan đến Google và việc chuyển dữ liệu quốc tế được áp dụng. Thông tin thêm: https://support.google.com/tagmanager/answer/9323295.

12. Quảng cáo Google và Quảng cáo Microsoft

Chúng tôi sử dụng Google Conversion Tracking và Microsoft Universal Event Tracking (UET) để đo lường hiệu quả của quảng cáo. Việc này có thể bao gồm xử lý thông tin về tương tác với quảng cáo, các trang đã truy cập, dữ liệu kỹ thuật về trình duyệt và thiết bị, địa chỉ IP, mã định danh cookie hoặc nhấp chuột, và các sự kiện chuyển đổi đã được ghi nhận. Chúng tôi không chuyển địa chỉ email hoặc số điện thoại cho Google hoặc Microsoft để theo dõi chuyển đổi nâng cao.

Việc đo lường hiệu suất, yêu cầu sự đồng ý, dựa trên Điều 6 khoản 1 điểm a GDPR và, trong phạm vi thông tin được lưu trữ trên hoặc đọc từ thiết bị của bạn, § 25 khoản 1 TDDDG.

Dịch vụ Google Ads được cung cấp cho Khu vực Kinh tế Châu Âu (EEA) bởi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Đối tác hợp đồng của Microsoft Advertising có địa chỉ kinh doanh tại Đức là Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Bên nhận dữ liệu cũng có thể bao gồm các công ty liên kết và nhà cung cấp dịch vụ kỹ thuật. Bên nhận dữ liệu tại Hoa Kỳ có thể bao gồm Google LLC và Microsoft Corporation. Google công bố Khung Bảo mật Dữ liệu và Điều khoản Hợp đồng Chuẩn của EU cho các chuyển giao quốc tế. Microsoft cũng công bố việc tham gia DPF và các Điều khoản Hợp đồng Chuẩn; tuy nhiên, cơ sở pháp lý áp dụng cho Microsoft Advertising và việc chuyển giao cụ thể vẫn là yếu tố quyết định. Thông tin bảo vệ dữ liệu: https://policies.google.com/privacy và https://privacy.microsoft.com/de-de/privacystatement. Bạn có thể thu hồi sự đồng ý của mình theo hướng dẫn tại mục 5.

13 liên kết YouTube và podcast

Chúng tôi nhúng video YouTube bằng chế độ bảo mật nâng cao. Việc nhúng video sẽ bị chặn thông qua Borlabs cho đến khi bạn chấp thuận. Chỉ sau khi bạn chấp thuận, các kết nối cần thiết cho trình phát mới được thiết lập. Trong quá trình này, địa chỉ IP, thông tin kỹ thuật thiết bị và chi tiết về việc truy cập video của bạn có thể được truyền đến Google và/hoặc YouTube. Chế độ bảo mật nâng cao không đảm bảo việc sử dụng ẩn danh hoặc hoàn toàn không thu thập dữ liệu.

Nhà cung cấp dịch vụ cho người dùng tại Khu vực Kinh tế Châu Âu (EEA) là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Cơ sở pháp lý cho việc xử lý này là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a GDPR và, trong trường hợp truy cập vào thiết bị đầu cuối yêu cầu sự đồng ý, Điều 25 khoản 1 TDDDG (Luật Viễn thông Đức). Khi được Google xử lý, dữ liệu có thể được chuyển giao, đặc biệt là đến Google LLC tại Hoa Kỳ. Google ghi lại điều này theo Khung Bảo vệ Dữ liệu và Các Điều khoản Hợp đồng Chuẩn của EU, tuân theo các điều khoản và điều kiện hiện hành. Thông tin thêm: https://policies.google.com/privacy/frameworks?hl=de. Thông tin về bảo vệ dữ liệu: https://policies.google.com/privacy. Các lựa chọn hủy bỏ được mô tả trong mục 5.

Chúng tôi cung cấp các liên kết ngoài tiêu chuẩn đến Spotify và Apple Podcasts; trình phát podcast không được nhúng trực tiếp. Việc chỉ hiển thị các liên kết này không tải trình phát podcast trên máy chủ của chúng tôi. Nhấp vào liên kết sẽ đưa bạn rời khỏi trang web của chúng tôi. Chính sách bảo mật của các nền tảng tương ứng áp dụng cho việc xử lý dữ liệu trên các nền tảng đó. https://www.spotify.com/de/legal/privacy-policy/ và https://www.apple.com/legal/privacy/de-ww/.

14. Dịch thuật nội dung học trực tuyến

Để cung cấp nội dung đa ngôn ngữ cho trang web và các khóa đào tạo của chúng tôi, chúng tôi sử dụng TranslatePress tích hợp Google Translate. Chỉ các văn bản và nhãn chung được chuyển đến giao diện Google Translate. Tên, kết quả kiểm tra cá nhân và các nội dung học tập cá nhân khác không được chuyển để dịch. Các bản dịch được tạo ra được lưu trữ trong cơ sở dữ liệu WordPress của chúng tôi và được sử dụng để truy cập sau này.

Thông tin về bảo vệ dữ liệu tại Google: https://policies.google.com/privacy.

15 khóa đào tạo trực tuyến với Zoom

Chúng tôi sử dụng Zoom cho các buổi đào tạo và họp trực tuyến. Tùy thuộc vào phương thức tham gia, các dữ liệu sau sẽ được xử lý: tên, địa chỉ email, ID cuộc họp, thông tin kết nối kỹ thuật và thiết bị, cũng như nội dung âm thanh, video, trò chuyện và màn hình mà bạn chia sẻ. Dữ liệu này được sử dụng để tổ chức và thực hiện sự kiện tương ứng.

Đối với các dịch vụ theo hợp đồng của chính chúng tôi, Điều 6 Khoản 1 Điểm b GDPR được áp dụng; đối với việc tham gia vào các đặt chỗ của công ty và việc liên lạc cần thiết, Điều 6 Khoản 1 Điểm f GDPR được áp dụng. Lợi ích hợp pháp của chúng tôi nằm ở việc tiến hành đào tạo đã đặt chỗ và đảm bảo liên lạc phù hợp. Nhà cung cấp là Zoom Communications, Inc., Hoa Kỳ. Zoom ghi nhận việc tham gia vào Khung Bảo vệ Dữ liệu và việc sử dụng các Điều khoản Hợp đồng Chuẩn của EU cho việc chuyển giao quốc tế, đặc biệt là đối với các bên nhận khác, trong trường hợp không có quyết định về tính đầy đủ nào được áp dụng. Thông tin thêm: https://www.zoom.com/en/trust/gdpr/.

Chúng tôi không ghi lại các buổi đào tạo qua Zoom và không sử dụng bản ghi tự động hoặc tóm tắt bằng AI. Thông tin về quyền riêng tư: https://www.zoom.com/de/trust/privacy/.

16. Bảo trì, môi trường thử nghiệm, di chuyển và sao lưu

Các nhà cung cấp dịch vụ CNTT theo hợp đồng của chúng tôi có thể truy cập trang web và dữ liệu của trang web trong phạm vi cần thiết cho việc bảo trì, khắc phục sự cố, di chuyển và khôi phục. Môi trường thử nghiệm biệt lập và bản sao lưu có thể được tạo để kiểm tra các thay đổi. Chúng có thể chứa dữ liệu khách hàng, đơn đặt hàng và tài khoản học tập, trừ khi nội dung đã được xóa hoặc ẩn danh trước đó.

WP STAGING và Migrate Guru được sử dụng cho các công việc kỹ thuật. Việc sử dụng các công cụ này nhằm mục đích tạo và chuyển các bản sao trang web và không cấu thành một công cụ quảng cáo hoặc phân tích độc lập. Dịch vụ lưu trữ, hỗ trợ kỹ thuật và các bên nhận liên quan được mô tả trong Phần 4.

Cơ sở pháp lý là Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi nằm ở chức năng, bảo mật và khả năng khôi phục của trang web. Các bản sao thử nghiệm chỉ cần thiết cho nhiệm vụ bảo trì hoặc thử nghiệm tương ứng. Các bản sao lưu dùng để khôi phục dữ liệu trong trường hợp bị mất và được thay thế như một phần của chu kỳ sao lưu. Nếu dữ liệu cần được xóa trong hệ thống sản xuất, bản sao lưu cũ hơn không được dẫn đến việc sử dụng lại dữ liệu đó một cách thường xuyên; trong quá trình khôi phục, các thao tác xóa có liên quan phải được tính đến.

17 bình luận và bảo vệ chống spam

Để ngăn chặn các bài gửi tự động không mong muốn, chúng tôi sử dụng Antispam Bee. Nếu bạn sử dụng các trường bình luận được cung cấp, chúng tôi sẽ xử lý nội dung bạn nhập, tên hoặc tên hiển thị của bạn, thông tin liên hệ và thông tin kỹ thuật cần thiết để xác minh. Việc xử lý này nhằm mục đích kiểm duyệt, xuất bản và ngăn chặn việc lạm dụng, dựa trên Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc cung cấp các chức năng nhập liệu hữu ích và được bảo vệ khỏi thư rác.

Trong cấu hình hiện tại, các truy vấn Gravatar, cũng như các bộ lọc quốc gia và ngôn ngữ, đã bị vô hiệu hóa. Các bình luận được đánh dấu là spam sẽ bị xóa sau 60 ngày; một số bài đăng được xác định là spam sẽ bị loại bỏ ngay lập tức. Các bình luận đã được chấp thuận sẽ được giữ lại trong suốt thời gian đăng tải. Bạn có thể liên hệ với người phụ trách bảo vệ dữ liệu của chúng tôi để yêu cầu xóa bài đăng của chính mình; các nghĩa vụ pháp lý và lợi ích hợp pháp trong việc cung cấp bằng chứng vẫn không bị ảnh hưởng.

18. Thời gian lưu trữ và xóa

Quyền truy cập vào khóa học đã đặt có hiệu lực trong 12 tháng kể từ ngày đặt chỗ. Chứng chỉ, tiến trình học tập và kết quả kiểm tra sẽ bị xóa đồng loạt sau 24 tháng kể từ ngày đặt chỗ. Hóa đơn và các tài liệu kinh doanh theo yêu cầu pháp lý khác sẽ tuân theo thời hạn lưu giữ theo quy định của pháp luật.

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích tương ứng hoặc trong thời gian các nghĩa vụ pháp lý hoặc lợi ích chính đáng trong việc chứng minh và bào chữa yêu cầu việc lưu trữ tiếp tục. Nếu cơ sở pháp lý không còn tồn tại, dữ liệu sẽ bị xóa hoặc được ẩn danh một cách hiệu quả. Đối với dữ liệu phải được lưu giữ trong một khoảng thời gian giới hạn, việc sử dụng dữ liệu đó sẽ bị giới hạn trong mục đích còn lại.

Thời hạn lưu giữ theo quy định phụ thuộc vào loại tài liệu. Theo Điều 147 của Bộ luật Thuế Đức (AO), hồ sơ kế toán nói chung phải được lưu giữ trong tám năm, một số sổ sách và báo cáo tài chính trong mười năm, và các tài liệu khác thuộc diện yêu cầu lưu giữ trong sáu năm. Thời điểm bắt đầu thời hạn lưu giữ và bất kỳ gia hạn nào có thể được quy định bởi luật. Các thời hạn này không áp dụng đồng đều cho tất cả dữ liệu học tập, theo dõi và liên hệ.

Các yêu cầu và chi tiết cuộc hẹn sẽ bị xóa sau khi quá trình xử lý hoàn tất, trừ khi mối quan hệ kinh doanh tiếp theo hoặc nghĩa vụ cung cấp bằng chứng được cho phép yêu cầu giữ lại. Đối với dữ liệu được lưu trữ trong Zoho, thời gian lưu giữ phụ thuộc vào giao dịch cụ thể: hợp đồng và hóa đơn theo yêu cầu pháp lý, dữ liệu khách hàng hiện tại theo thời gian sử dụng cần thiết, dữ liệu khảo sát sau khi hoàn thành và đánh giá khảo sát, và các tài liệu theo mục đích kinh doanh liên quan. Hồ sơ bản tin và đo lường sẽ bị xóa sau khi hủy bỏ hoặc chấm dứt đăng ký; các biểu mẫu đồng ý bắt buộc và danh sách chặn được miễn trừ trong phạm vi được mô tả. Nhật ký kỹ thuật, bản sao thử nghiệm và bản sao lưu được giữ lại cho mục đích bảo mật và phục hồi tương ứng và sẽ bị xóa khi mục đích của chúng không còn tồn tại hoặc được thay thế bởi chu kỳ sao lưu.

19 tài khoản mạng xã hội và Loom

Chúng tôi duy trì các hồ sơ công ty trên Facebook, Instagram, LinkedIn và Xing. Chúng tôi sử dụng các hồ sơ này để giới thiệu dịch vụ của mình và liên lạc với các bên quan tâm. Facebook và Instagram được cung cấp trong Khu vực Kinh tế Châu Âu (EEA) bởi Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company chịu trách nhiệm cụ thể về LinkedIn, và XING SE & Co. KG chịu trách nhiệm về Xing, theo chính sách bảo mật hiện hành của họ. Các nhà cung cấp này cũng xử lý dữ liệu sử dụng cho mục đích riêng của họ và có thể cung cấp cho chúng tôi số liệu thống kê tổng hợp về các hồ sơ của chúng tôi. Việc xử lý các yêu cầu và tương tác của chúng tôi dựa trên Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là việc truyền đạt và giới thiệu công ty của chúng tôi. Thông tin thêm: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy và https://privacy.xing.com/de/datenschutzerklaerung.

Đối với số liệu thống kê trang Facebook và Instagram, có sự hợp tác giữa Facebook và Meta trong việc thu thập và truyền tải dữ liệu sử dụng cơ bản theo Điều 26 GDPR. Thỏa thuận này có thể được xem tại [địa chỉ web]. https://www.facebook.com/legal/terms/page_controller_addendum Dễ tiếp cận. Thỏa thuận tương ứng áp dụng cho số liệu thống kê trang LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. Các nhà cung cấp nền tảng tiến hành phân tích thêm và cung cấp cho chúng tôi số liệu thống kê. Bạn có thể thực thi các quyền của chủ thể dữ liệu đối với chúng tôi và các nhà cung cấp nền tảng tương ứng. Chúng tôi sử dụng Zoho Social để quản lý các bài đăng và các tương tác liên quan.

Chúng tôi có thể cung cấp các liên kết đến video trên Loom khi cần thiết. Trình phát Loom không được nhúng vào trang web hoặc nền tảng học tập của chúng tôi. Việc nhấp vào liên kết Loom sẽ đưa bạn đến một trang web bên ngoài; chính sách bảo mật của nhà cung cấp tương ứng sẽ được áp dụng ở đó.

20 Quyền của bạn

Theo quy định pháp luật, bạn có quyền được thông tin theo Điều 15 GDPR, quyền sửa đổi theo Điều 16, quyền xóa theo Điều 17, quyền hạn chế xử lý theo Điều 18 và quyền chuyển dữ liệu theo Điều 20 GDPR. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào với hiệu lực trong tương lai, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại.

Bạn có thể liên hệ với cán bộ bảo vệ dữ liệu của chúng tôi và gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại nơi cư trú thường xuyên, nơi làm việc hoặc địa điểm xảy ra vi phạm bị nghi ngờ. Đối với văn phòng đăng ký của chúng tôi, Ủy viên Nhà nước về Bảo vệ Dữ liệu của bang Lower Saxony chịu trách nhiệm. Thông tin liên hệ: https://www.lfd.niedersachsen.de/.

Phản đối các lợi ích hợp pháp và tiếp thị trực tiếp

Trong trường hợp chúng tôi dựa vào Điều 6(1)(f) GDPR để xử lý dữ liệu, bạn có thể phản đối việc xử lý này dựa trên các lý do liên quan đến tình huống cụ thể của bạn. Khi đó, chúng tôi sẽ không tiếp tục xử lý dữ liệu này trừ khi chúng tôi có thể chứng minh được các lý do chính đáng thuyết phục cho việc xử lý vượt trội hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý phục vụ mục đích thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần nêu lý do. Điều này cũng áp dụng cho bất kỳ hoạt động lập hồ sơ liên quan nào. Sau khi nhận được phản đối, chúng tôi sẽ không còn sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp nữa.